เข้าใจไวรัสแมโคร: คู่มือระบุ ป้องกัน และกำจัด

ไวรัสแมโคร (Macro Virus) คืออะไร?

ไวรัสแมโครคือ ไวรัสคอมพิวเตอร์ที่เขียนด้วยภาษาแมโครเดียวกับซอฟต์แวร์ที่มันติดเชื้อ — เหยื่อทั่วไปรวมถึง Microsoft Excel และ Word เนื่องจากมันมุ่งเป้าซอฟต์แวร์มากกว่าระบบ ไวรัสแมโครจึงสามารถติดเชื้อระบบปฏิบัติการใดๆ ได้ ดังนั้น ไวรัสแมโครจึงสามารถติดเชื้อ PC หรือ Mac ได้

มันเรียกว่า แมโคร ไวรัส เพราะมันเขียนด้วยภาษาแมโคร โดยไม่ได้ลงลึกทางเทคนิคมาก ภาษาแมโคร (Macro Language) คือ ภาษาคำสั่งเพื่อวัตถุประสงค์พิเศษ ที่ให้คุณทำให้ลำดับการทำงานบางอย่างในแอปพลิเคชันเฉพาะเป็นอัตโนมัติได้ง่าย ปกติแล้วสิ่งนี้ช่วยให้ซอฟต์แวร์อย่าง Microsoft Word หรือ Excel ทำงานลื่นไหลมากขึ้น เนื่องจากเพียงไม่กี่แป้นพิมพ์จะทริกเกอร์ชุดการกระทำทั้งหมด

ไวรัสแมโครมุ่งเป้าภาษาแมโครนี้โดยเฉพาะและ แทรกตัวเข้าสู่กระบวนการอัตโนมัติ ซอฟต์แวร์ที่ติดเชื้อไวรัสแมโครอาจถูกบังคับให้สร้างไฟล์ใหม่ ชำรุดข้อมูล ย้ายข้อความ ส่งไฟล์ จัดรูปแบบฮาร์ดดิสก์ แทรกรูปภาพ และส่งมอบไวรัสหรือมัลแวร์ประเภทอื่นๆ ที่อาจทำลายล้างมากกว่านี้

ระวังหากคุณได้รับเอกสารหรือสเปรดชีตที่คุณไม่คาดหวัง เพราะอาจมีไวรัสแมโครอยู่ ผู้คนหลายคนถูกหลอกโดยเอกสารที่ดูเหมือนไม่เป็นอันตราย เพราะไม่ได้ตระหนักว่าสิ่งอันตรายอาจซ่อนอยู่ในไฟล์พื้นฐาน นอกจากนี้ แมโครสามารถถูกใช้ประโยชน์เพื่อดาวน์โหลดมัลแวร์ลงระบบของคุณได้

ไวรัสแมโครทำงานอย่างไร?

ไวรัสแมโครทำงานโดยการฝังโค้ดอันตรายลงในไฟล์ข้อมูล เช่น เอกสารและสเปรดชีต โค้ดนี้จะถูกเปิดใช้งานทันทีที่ไฟล์เหล่านี้ถูกเปิด หรือเมื่อแมโครถูกเปิดใช้งาน จากนั้นจึงแพร่เชื้อไปยังไฟล์อื่นๆ บนอุปกรณ์ของคุณ เอกสาร Microsoft Word เป็นผู้พาไวรัสแมโครที่พบบ่อย

ไวรัสแมโครมักติดเชื้อแอป Microsoft Office อย่าง Word และ Excel

เพราะไวรัสแมโคร โปรแกรมอย่าง Microsoft Word และ Excel จึงปิดใช้งานแมโครโดยค่าเริ่มต้น หากคุณดาวน์โหลดไฟล์แนบอันตราย มันจะแจ้งให้คุณเปิดใช้งานแมโคร การทำเช่นนั้นจะทริกเกอร์เพย์โหลดของไวรัส

เมื่อไวรัสแมโครติดเชื้อเอกสารหนึ่งแล้ว มันโดยปกติจะ ติดเชื้อเอกสารอื่นๆ ประเภทเดียวกันทั้งหมดบนคอมพิวเตอร์ของคุณ ดังนั้นคุณอาจต้องลบไฟล์อื่นๆ ประเภทเดียวกันทั้งหมด เพราะมันอาจติดเชื้อไวรัสแมโครแล้ว สิ่งนี้อาจก่อให้เกิดความไม่สะดวก במקרהที่ดีที่สุด และสูญเสียเวลาหรือรายได้ในกรณีแย่ที่สุด

นอกจากนี้ หากคุณแชร์เอกสารที่ติดเชื้อไวรัสแมโครให้คนอื่น มันจะติดเชื้อเอกสารของพวกเขาด้วย

ไวรัสแมโครอาจไม่อันตรายเท่าแรนซัมแวร์ที่ถือข้อมูลเป็นตัวประกัน แต่ยังสามารถทำลายได้ สิ่งที่แย่กว่านั้น ไวรัสแมโครสามารถตั้งค่าให้รันอัตโนมัติและเงียบๆ ได้ ทำให้เหยื่ออาจไม่รู้ว่าอุปกรณ์ของตนติดเชื้อ

เนื่องจากมักแนบมากับลำดับการทำงานอัตโนมัติ ไวรัสแมโครจึงมีแนวโน้มที่จะ แพร่กระจายง่ายและเงียบๆ วิธีทั่วไปที่สุดที่ไวรัสแมโครแพร่กระจายคือผ่านอีเมลฟิชชิงที่มีไฟล์ฝังไวรัส อีเมลฟิชชิงมักส่งอัตโนมัติโดยการเข้าถึงรายชื่อติดต่อของใครสักคน ทำให้ผู้รับมักเปิดอีเมลและดาวน์โหลดไฟล์แนบ

ไวรัสแมโครยังแพร่กระจายผ่าน เครือข่ายหรือดิสก์ที่แชร์ หรือเมื่อถูกดาวน์โหลดและเปิดผ่านโมเด็ม หรือการเชื่อมต่ออินเทอร์เน็ต/อินทรานет

คุณสามารถป้องกันไวรัสแมโครด้วยซอฟต์แวร์แอนติไวรัสที่แข็งแกร่ง ซึ่งสามารถตรวจจับภัยคุกคามเหล่านี้โดยอัตโนมัติ Avast One ใช้การวิเคราะห์อัจฉริยะเพื่อตรวจจับและบล็อกไวรัสคอมพิวเตอร์และมัลแวร์ทุกประเภท รวมถึงไวรัสแมโคร ก่อนที่จะทำลายได้ และที่ดีที่สุดคือ ดาวน์โหลดฟรีโดยสมบูรณ์

โปรแกรมไหนได้รับผลกระทบจากไวรัสแมโครมากที่สุด?

เนื่องจากไวรัสแมโครมุ่งเป้าซอฟต์แวร์เฉพาะ โปรแกรมที่ใช้กันอย่างแพร่หลายอย่าง Microsoft Office มักเป็นเป้าหมาย จริงๆ แล้วปัญหานี้พบบ่อยจน Microsoft วางมาตรการป้องกันไวรัสแมโครหลายอย่าง แมโครถูกปิดใช้งานโดยค่าเริ่มต้นในแอปของพวกเขา และควรมีคำเตือนป๊อปอัปก่อนที่คุณจะเปิดใช้งานแมโคร

นั่นหมายความว่าโจมตีทางไซเบอร์พึ่งพาการหลอกลวงทางสังคม (Social Engineering) เพื่อแพร่งานกุซลของพวกเขา พวกเขาจะส่งไฟล์แนบที่ติดเชื้อให้คุณผ่านผู้ติดต่อที่ไว้วางใจ เพราะคุณน่าจะเปิดไฟล์จาก "แม่" หรือ "เพื่อน" มากกว่าคนแปลกหน้า เมื่อคุณได้ไฟล์แล้ว คุณอาจไม่คิดสองครั้งที่จะรันแมโครเพื่อดูว่าพวกเขาต้องการส่งอะไรให้คุณ กล่าวคือ แฮกเกอร์ใช้ประโยชน์จากความไว้วางใจในเพื่อนและความอยากรู้ตามธรรมชาติของเรา — มากกว่าช่องโหว่ซอฟต์แวร์จริงๆ — เพื่อแพร่ไวรัสแมโคร

และเมื่อคุณติดเชื้อแล้ว ไวรัสแมโครสามารถแพร่กระจายไปยังรายชื่อติดต่อของคุณ ทำซ้ำวัฏจักร

ไวรัสแมโครหลายตัวมุ่งเป้า Microsoft Word โดยเฉพาะ และแม้โปรแกรม Microsoft จะถูกมุ่งเป้ามากที่สุด ไวรัสแมโครไม่จำกัดเพียงคอมพิวเตอร์ Windows — Mac ก็ติดไวรัสแมโครได้เช่นกัน เพราะรัน Word, Excel และแอป Office อื่นๆ

วิธีป้องกันไวรัสแมโคร

เนื่องจาก Microsoft Word และ Excel ปิดใช้งานแมโครอัตโนมัติ ตอนนี้ คุณมักต้องเปิดใช้งานแมโครเพื่อทริกเกอร์ไวรัส นั่นหมายความว่าคุณสามารถ หลีกเลี่ยงไวรัสแมโครได้ง่ายๆ โดยไม่เปิดใช้งานแมโคร หากคุณได้รับเอกสารหรือสเปรดชีตที่แจ้งให้รันแมโคร อย่าทำทันที ถามผู้ส่งว่าแมโครจำเป็นจริงหรือไม่ ก่อนทำอะไร

ระวังไฟล์แนบอีเมลที่คุณไม่คาดหวังเสมอ พวกมันอาจติดเชื้อไวรัสทุกประเภทหรือมัลแวร์อื่นๆ

นอกจากนี้ ให้แน่ใจว่าใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันบนบัญชีทั้งหมด หากข้อมูลเข้าสู่ระบบของคุณรั่วไหลจากการละลายข้อมูล และเหมือนกันทุกที่ แฮกเกอร์สามารถเข้าถึงบัญชีของคุณได้ง่ายและใช้การเข้าถึงนี้เพื่อแพร่ไวรัสแมโครหรือมัลแวร์อื่นๆ

เพื่อการป้องกันครบวงจรต่ออาชญากรรมไซเบอร์ทุกประเภท ให้แน่ใจว่าใช้โปรแกรมแอนติไวรัสที่แข็งแกร่ง

ตัวอย่างไวรัสแมโคร

มีตัวอย่างชื่อดังหลายอย่างของไวรัสแมโครที่แพร่กระจายในโลกจริง ที่โด่งดังที่สุดรวมถึง ไวรัส Concept และ ไวรัส Melissa ซึ่งเป็นไวรัส Microsoft Word หลัก

ไวรัส Concept (The Concept Virus)

ไวรัส Concept ซึ่ง nổi ในปี 1995 เป็นไวรัสแรกที่แพร่หลายสำหรับ Microsoft Word มันนวัตกรรมในที่ที่ไวรัสแนบมากับเอกสารแทนโปรแกรมเฉพาะ และแพร่กระจายได้ง่าย เพียงแค่ส่งไฟล์แนบอีเมล ผู้รับต้องเพียง ดาวน์โหลดและเปิดเอกสารแนบใน Word ไวรัสจึงจะถูกเปิดใช้งานและพร้อมแพร่กระจายตัวเอง

แม้ต้นกำเนิดจะไม่ชัดเจน แต่เชื่อว่าไวรัส Concept อาจถูกสร้างโดยพนักงาน Microsoft ไวรัส Concept ถูกฝังอยู่ในซีดีที่ Microsoft ส่งไปทั่วโลก ทำให้ดิสก์เหล่านั้นกลายเป็นโทรจันฮอร์สแบบหนึ่ง

ไวรัสจะติดเชื้อทุกเอกสารที่บันทึกต่อไปด้วยคุณสมบัติ Save As มันแพร่กระจายรวดเร็วจนถูกเรียกว่า "ไวรัสคอมพิวเตอร์ที่กระจายตัวกว้างที่สุดในโลก" ไวรัสตัวเองไม่ได้ทำลายคอมพิวเตอร์ที่ติดเชื้อมากนัก แต่ก่อให้เกิดความไม่สะดวกมากและยากมากที่จะกำจัด

ไวรัส Concept ยังกระตุ้นการแพร่กระจายไวรัสแมโครอื่นๆ อย่างไวรัส Word 97 Macro โชคดีที่จำนวนไวรัส Concept ลดลงอย่างมีนัยสำคัญตั้งแต่ปี 1997 และเป็นภัยคุกคามเล็กน้อยในปัจจุบัน

ไวรัส Melissa (The Melissa Virus)

ไวรัส Melissa ก็แพร่กระจายผ่านไฟล์แนบอีเมลเช่นกัน มันกลายเป็นไวรัสที่แพร่กระจายเร็วที่สุดในยุคนั้น กระตุ้นมัลแวร์ประเภท Mass-mailing ในอนาคต ไวรัส Melissa ทำลายล้างมากจนผู้สร้างต้องถูกจำคุกในภายหลัง

เหมือนไวรัส Concept ไวรัส Melissa ทำลายเทมเพลตเอกสาร Word ปกติ ซึ่งทำให้เอกสารต่อๆ ไปติดเชื้อทั้งหมดเมื่อเปิด เมื่อเปิดเอกสารที่ติดเชื้อ Melissa จะส่งเอกสารเป็นไฟล์แนบไปยัง 50 ผู้ติดต่อแรกในสมุดที่อยู่อีเมล Outlook ของเหยื่อโดยอัตโนมัติ สิ่งนี้ช่วยให้ไวรัสเพิ่มจำนวนขึ้นในอัตราที่ไม่เคยมีมาก่อน

แม้ไวรัสจะไม่ขโมยเงินหรือข้อมูล แต่มันก่อให้เกิดความวุ่นวายอย่างมาก รบกวนบัญชีหลายร้อยและก่อให้เกิดความเสียหายประมาณ $80 ล้านดอลลาร์ต่อบริษัทและระบบคอมพิวเตอร์ที่ติดเชื้อ

ไวรัสแมโคร Mac แรกที่รู้จัก

ค้นพบโดยผู้เชี่ยวชาญด้านความปลอดภัยในปี 2017 ไวรัสแมโคร macOS แรกถูกหยุดก่อนที่จะทำลายอย่างมีนัยสำคัญ แต่มันพิสูจน์ว่า Mac ติดไวรัสได้เช่นกัน แม้แต่ไวรัสแมโคร โชคดีที่วิธีการกำจัดไวรัสบน Mac ทำงานได้ดีเท่ากับเทคนิคกำจัดไวรัส PC ไมโครแมโครที่ไม่มีชื่อ นี้อยู่ในเอกสาร Word หลังจากเหยื่อเปิดเอกสารบน Mac ของพวกเขา แมโครติดต่อเซิร์ฟเวอร์ระยะไกลเพื่อทริกเกอร์การดาวน์โหลดและติดตั้งเพย์โหลดอันตราย เซิร์ฟเวอร์ถูกลงแล้วเมื่อค้นพบไวรัสแมโคร ดังนั้นนักวิจัยด้านความปลอดภัยจึงไม่สามารถกำหนดได้ว่าเพย์โหลดคืออะไร แต่เนื่องจากโค้ดของแมโครมาจาก Exploit Kit ของสปายแวร์ เป้าหมายของการโจมตีนี้อาจเป็นการขโมยข้อมูล นี่เพียงตัวอย่างน้อยของไวรัสแมโครที่โด่งดังที่ทำลายล้าง ไวรัสแมโครไม่แพร่หลายเท่าเดิม — ส่วนหนึ่งเพราะโปรแกรมอย่าง Word ปิดใช้งานแมโคร — แต่ยังคงเป็นภัยคุกคาม

อาการไวรัสแมโคร

สัญญาณที่ชัดเจนที่สุดของไวรัสแมโครคือป๊อปอัปขอให้คุณเปิดใช้งานแมโคร ดังนั้นคิดว่าคุณเคยทำ ذلك ไม่กี่วันมานี้ เพื่อดูว่าคุณอาจติดเชื้อหรือไม่ เมื่อคุณมีไวรัสแมโคร อาการอาจสะท้อนอาการไวรัสคอมพิวเตอร์อื่นๆ รวมถึง:

• อุปกรณ์ ทำงานชาญกว่าปกติ

• ข้อความข้อผิดพลาด แปลกประหลาด ปรากฏ

• ไฟล์ ขอรหัสผ่าน เมื่อปกติไม่ได้ต้องการ

• อุปกรณ์ของคุณ บันทึกเอกสารเป็นไฟล์เทมเพลต

อาการทั้งหมดนี้ส่งผลต่อประสิทธิภาพคอมพิวเตอร์และเพิ่มความน่าจะเป็นของอุปกรณ์อื่นๆ ของคุณได้รับการติดเชื้อเช่นกัน

เพื่อตรวจสอบว่าอุปกรณ์ของคุณมีไวรัสแมโคร — หรือไวรัสคอมพิวเตอร์ประเภทอื่น — โปรดติดตั้งซอฟต์แวร์แอนติไวรัส Avast One ตรวจจับและกำจัดไวรัส จากอุปกรณ์ของคุณ โดยอัตโนมัติ และบล็อกซอฟต์แวร์อันตรายทุกประเภทก่อนที่จะถึงคุณ

ด้วยการป้องกันพิเศษต่อไฟล์แนบอีเมลอันตราย คุณจะได้การป้องกันเพิ่มเติมต่อเวกเตอร์ติดเชื้อที่พบบ่อยที่สุดของไวรัสแมโคร และอีกอย่าง แม้จะมีคุณสมบัติความปลอดภัยที่แข็งแกร่ง Avast One ยังคง เบาและอ่อนโยนต่ออุปกรณ์ของคุณ

วิธีกำจัดไวรัสแมโคร

หากคุณคิดว่าอุปกรณ์ของคุณมีไวรัสแมโคร คุณจะกำจัดมันอย่างไร? มีสองวิธีในการกำจัดไวรัสแมโครจากคอมพิวเตอร์: การกำจัดด้วยตนเอง หรือการกำจัดอัตโนมัติด้วยเครื่องมือกำจัดไวรัส นี่คือวิธีกำจัดไวรัสแมโครด้วยตนเอง:

การกำจัดไวรัสแมโครด้วยตนเอง

เนื่องจากไวรัสแมโครติดเชื้อแอปเฉพาะ แทนที่จะเป็นอุปกรณ์ทั้งเครื่อง คุณต้องหาว่าโปรแกรมไหนติดเชื้อ ตัวเลือกที่ดีที่สุดคือ Microsoft Word และ Excel เนื่องจากไวรัสแมโครมุ่งเป้าซอฟต์แวร์เหล่านี้เป็นหลัก

เพื่อทำด้วยตนเอง เปิด Word หรือ Excel ใน Safe Mode โดยกดปุ่ม Control ด้านซ้ายขณะคลิกแอป เลือก Yes

ใน Safe Mode คำสั่งแมโครจะถูกปิดใช้งาน ดังนั้นไวรัสจึงไม่จะรัวรันบนโปรแกรมของคุณ Safe Mode ให้คุณเห็นว่ามีไวรัสในเอกสารของคุณหรือไม่ หากคุณพบไฟล์ที่ติดเชื้อ ให้ทำดังนี้:

1. คลิก View เพื่อดูไฟล์ที่ติดเชื้อ และเลือก Macros

   

2. จากนั้นคลิก Organizer

   

3. เลือกแมโครที่ติดเชื้อ และคลิก Delete

   

เพื่อให้แน่ใจว่าคุณได้แมโครที่ติดเชื้อ คุณสามารถลบแมโครทั้งหมดออกจากเอกสาร หากคุณเปิดไฟล์ก่อนจะรู้ว่ามันติดเชื้อ คุณควรทำตามขั้นตอนเดียวกันเพื่อล้างไฟล์เทมเพลต (normal.dotm) ของแมโคร เพื่อให้ไฟล์ในอนาคตไม่ติดเชื้อ รีบูทคอมพิวเตอร์และคุณควรจะปราศจากไวรัส

เพื่อให้แน่ใจว่าชุด Microsoft Office ทั้งหมดของคุณปราศจากมัลแวร์ คุณสามารถรัน Repair บนชุดทั้งหมด เพื่อทำเช่นนี้ คุณสามารถไปที่ Control Panel ของคอมพิวเตอร์ คลิกขวาที่ Microsoft Office จากรายการโปรแกรม และเลือก Repair ควรจะกำจัดไวรัสแมโครและผลผลกระทบต่อชุด Office ทั้งหมด

ไวรัสแมโครโดยปกติติดเชื้อ PC และ Mac แต่อุปกรณ์มือถือไกลจากภูมิคุ้มกันต่อภัยคุกคามด้านความปลอดภัยอื่นๆ เพื่อให้แน่ใจว่าโทรศัพท์ของคุณปลอดภัย โปรดดูคู่มือของเราและเรียนรู้เพิ่มเติมเกี่ยวกับวิธีกำจัดแอปอันตรายจาก Android หรือวิธีกำจัดมัลแวร์บนอุปกรณ์ iOS

การกำจัดไวรัสแมโครอัตโนมัติ

หากคุณไม่ต้องการจัดการกับความยุ่งยากของการกำจัดด้วยตนเอง คุณสามารถกำจัดไวรัสแมโครอัตโนมัติได้ง่าย การใช้ซอฟต์แวร์แอนติไวรัสครบวงจรเป็นวิธีที่ดีที่สุดเพื่อให้แน่ใจว่าไวรัสแมโครใดๆ ถูกล้างให้สะอาด โปรแกรมแอนติไวรัสของคุณจะให้คุณ รันการสแกน เพื่อตรวจจับรastroของไวรัสแมโครใดๆ หากพบอะไร คุณสามารถกำจัดมันทันที

ไวรัสใหม่ๆ 出現ตลอดเวลา ดังนั้นคุณควรใช้โปรแกรมแอนติไวรัสที่ดีที่สุดที่หาได้ ซอฟต์แวร์ความปลอดภัยของ Avast อัปเดตโดยอัตโนมัติเพื่อให้การป้องกันที่ไร้ที่ติ

ดาวน์โหลด Avast One เพื่อกำจัดไวรัสเพียงไม่กี่คลิก

ป้องกันไวรัสแมโครด้วย Avast

หากคุณไม่มีซอฟต์แวร์แอนติไวรัส หรือของคุณล้าสมัย คุณต้องได้ Avast One มันจะป้องกันไม่ให้ไวรัสถูกดาวน์โหลดบนอุปกรณ์ของคุณ และสแกนหาไวรัสและมัลแวร์โดยอัตโนมัติเพื่อให้เครื่องของคุณอยู่เบาและสะอาด

ยิ่งไปกว่านั้น ฟีเจอร์ การวิเคราะห์อัจฉริยะของ Avast One ตรวจจับและบล็อกภัยคุกคาม ก่อนที่จะมาถึงคุณ และมันฟรีโดยสมบูรณ์! ทำให้คอมพิวเตอร์ของคุณปราศจากไวรัสวันนี้